Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt en privatperson med 3 000 euro för brott mot artiklarna 5.1 (c) och 13 dataskyddsförordningen (“GDPR”).
Av beslutet framgår att privatpersonen, som bor på 1:a våningen i en fastighet, även äger två lägenheter på 2:a och 3:e våningen i samma byggnad. Privatpersonen hyr regelbundet ut dessa lägenheter till turister varför han installerat fyra bevakningskameror på de olika våningarna samt i ingången till byggnaden. Han motiverade bevakningskamerorna med säkerhetsproblem relaterade till uthyrning av lägenheterna. Ägaren till fastigheten hade dock inte godkänt kamerabevakningen. Därutöver sakandes skyltar som informerade om den pågående kamerabevakningen.
Enligt AEPD har privatpersonen agerat i strid med principen om dataminimering enligt artikel 5.1 (c) GDPR, eftersom bevakningskamerorna täckte områden i byggnaden som användes av personer, vars övervakning inte var nödvändig för att skydda privatpersonens egendom. Därutöver bröt privatpersonen mot skyldigheten att tillhandahålla information enligt artikel 13 GDPR, eftersom han inte informerade de andra invånarna i byggnaden om behandlingen av deras personuppgifter.